Líne léasaithe don VPN? Aistrigh an ceanglas ar dtús

Ainmníonn an togra líne léasaithe ar leith don VPN oifige, agus tagann an figiúr gan aon mhíniú. Sula síníonn tú, roinn an abairt ina ceithre cheanglas atá á bhfolach aici i ndáiríre: an t-aistriú fisiceach, an socrú seachadta IP, an acmhainn sa dá threo agus an tiomantas tacaíochta taobh thiar den chiorcad. Rith iad mar gheataí san ord sin, mar ní féidir ciorcad a theipeann ar an aistriú a shábháil le figiúr bandaleithead níos mó. Ansin fíoraigh an méid a seachadadh i gcoinne an méid a scríobh tú síos.

Aistrigh an ceanglas, ní ainm an táirge

Cosnaíonn IPsec an trácht ag an gciseal IP agus fágann an t-iompar ag an gciorcad a cheannaíonn tú. Déanann ailtireacht IPsec cur síos ar conas a chosnaítear trácht idir piaraí; ní deir sé aon rud faoi chineál an aistrithe, faoi rátaí tiomanta ná faoi fhuinneoga deisithe. Airíonna de chonradh seirbhíse iad sin.

Is é an t-idirdhealú sin an chúis iomlán gur féidir ceanglas ciorcaid a bheith dlisteanach agus gan a bheith ina cheanglas VPN ag an am céanna. Teastaíonn aistriú sraithe ó gheata a bhfuil ach comhéadan sraitheach aige, agus is srian crua-earraí é sin seachas srian prótacail. Malartaigh an gléas agus imíonn an srian. Scríobh gach ceanglas i bhfoirm «teastaíonn X ón ngeata mar gheall ar Y» agus diúltaigh do gach líne nach féidir a chomhlánú.

Ainmnigh an t-aistriú sula n-ainmníonn tú an luas

Is é an t-aistriú an nasc fisiceach agus ag ciseal na nasc ag an bpointe teorann: Ethernet copair, snáithín le trasghlacadóir ar leith, comhéadan sraitheach, nó rud níos sine nach bhfuil ann ach toisc go bhfuil sé ag an ngléas reatha. Tá costas ag baint le hé seo a dhéanamh mícheart ar bhealach nach mbíonn ag bandaleithead riamh, mar is gnách go gciallaíonn sé crua-earraí nua ag an dá cheann. Ní fadhb acmhainne é optaic atá ar iarraidh agus ní réitíonn aon uasghrádú é.

Deimhnigh an cónascaire, an t-idirbheartú luais agus cé a sholáthraíonn an t-iontóir meán nó an ródaire. Ansin deimhnigh cá gcríochnaíonn do fhreagracht, mar is é an pointe teorann a shocraíonn cé atá cead aige rud éigin a láimhseáil nuair a thiteann an nasc ag 03:00. Scríobh an teorainn sin sa taifead in aice leis an aitheantóir ciorcaid. Sin an aon líne a dhéanann glao tacaíochta de chomhrá cúig nóiméad in ionad uair an chloig aistrithe.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Deimhnigh seachadadh IP, ní hé an seoladh amháin

Fiafraigh cén seoladh nó réimír a sheachadann an tseirbhís i ndáiríre, agus an bhfuil sé seasta. Ní oireann ciorcad a thugann seoladh dinimiciúil do gheata idir shuíomh agus shuíomh, mar caithfidh cumraíocht an phiara maireachtáil trí athrú nár sceidealaigh tú. Deimhnigh fad na réimíre freisin, mar is táirgí éagsúla iad seoladh amháin agus /29 ródáilte.

Ansin fiafraigh an bhfuil aon rud ag aistriú an tseoladh sula sroicheann sé thú. Scriosann NAT ar thaobh an tsoláthraí nó NAT ar leibhéal an iompróra os comhair na seirbhíse na seisiúin isteach, mar sin ní féidir teacht ar gheata a bhfuil súil aige IPsec a ghlacadh ó shuíomhanna cianda. Ní chúitíonn luas é sin: ní féidir le nasc tapa taobh thiar d'aistritheoir nach rialaíonn tú nasc isteach a ghlacadh ar phort nach seolann aon duine ar aghaidh.

Taifead cé leis an ródaire agus an DNS. Má sholáthraíonn an soláthraí an ródaire, faigheann tú a dhlúthfheirmeoireacht, a iompar NAT agus a smaoineamh ar an mbealach réamhshocraithe, agus téann gach athrú ina dhiaidh sin trí thicéad. Iarr ar dhuine lasmuigh de do líonra nasc isteach a thriail chuig an bport a bhfuil súil agat a bheith inrochtana, mar sin an t-aon tástáil a chruthaíonn scéal an aistrithe.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Tomhais acmhainn ón ualach oibre, sa dá threo

Caithfear acmhainn a chur síos i dtéarmaí oibre, ní i dtéarmaí uimhreach in aghaidh an úsáideora. Cruthaíonn rochtain ollmhór ar chomhaid, riarachán idirghníomhach agus cúltaca thar oíche patrún tráchta éagsúil an duine, agus ní bhíonn ach duine acu buartha faoi thríleárdú inbhuanaithe suas an sruth. Is áis díolacháin é figiúr bandaleithead in aghaidh an tsuíocháin, ní samhail.

Meas an dá threo, cuir an forchostas ionchapsúcháin leis, agus tabhair faoi deara an bhfuil an trácht pléasctha nó inbhuanaithe. Ansin seiceáil ráta tiomanta an chonartha seachas a ráta ceannteidil, mar ní chabhraíonn lamháltas pléasctha a théann in éag tar éis cúpla soicind le cúltaca oíche. Coinnigh teorainneacha an gheata féin sa bhuiséad céanna, mar is féidir le próiseáil chriptithe agus líon na seisiún comhreatha ceangal i bhfad sula ndéanann an ciorcad. Ní dheiseoidh líne níos tapa geata atá sáithithe.

Socraigh na tiomantais oibriúcháin

Baineann infhaighteacht, freagra deisithe, cosán eascalaithe agus fógra cothabhála le bheith i scríbhinn, agus an modh tomhais ainmnithe. Ní shocraíonn ráta ceannteidil idirlín aon cheann de na hairíonna sin, agus ní dhéanann leathanach margaíochta a gheallann iontaofacht gan briseadh a shainiú ach an oiread. Fiafraigh cathain a thosaíonn an clog, mar ní hionann am freagartha a thomhaistear ó aitheantas an tsoláthraí féin agus ceann a thomhaistear ó d'fholáireamh faireacháin. Féadfaidh na dhá shainmhíniú sin a bheith éagsúil faoi uaireanta gan aon duine ag insint bréag.

Taifead teorainn na tacaíochta freisin. Má chríochnaíonn freagracht an tsoláthraí ag aistriú a chríochnaíonn do ródaire féin, téann an chéad uair an chloig de gach eachtra ag cinneadh cé leis an locht, agus ní chlúdaíonn aon chlog SLA é.

Fíoraigh an ciorcad i gcoinne na dtéarmaí scríofa

Nuair a bheidh an tseirbhís beo, tomhais na hairíonna a ndearna tú conradh orthu i ndáiríre seach iad siúd a léirigh an suiteálaí. Is iad tríleárdú, moill agus caillteanas ar an mbealach fíor an fhianaise, agus ba cheart iad a ghabháil ag am agus ó áit ar féidir leat a ainmniú. Athdhéan an tomhas ag uair ghnóthach, ní amháin ag an aistriú. Is beag a insíonn tástáil ghlactha a ritear ag 10:00 ar lá ciúin duit faoin nasc ag 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Coinnigh na torthaí leis an gconradh, mar is argóint faoi thuairimí é plé feidhmíochta gan bhunlíne. Má chailleann tomhas an tiomantas, ardaigh é agus an fhianaise úr agus an tseirbhís fós laistigh d'fhuinneog ghlactha ar bith a sholáthraíonn an conradh. Coinníonn óstach ainmnithe san iarraidh an croithláimh TLS bailí freisin, ionas nach mbeidh rabhadh teastais meabhraithe mar chiorcad teipthe.

Ar deireadh, athléigh na ceithre gheata i gcoinne an méid a seachadadh. Tá líne sa taifead ag an aistriú, ag seachadadh IP, ag an acmhainn agus ag téarmaí tacaíochta, agus tá ainm in aice gach líne.